Tag
37 publicaciones
Sus dependencias de código abierto son un riesgo de seguridad masivo, permitiendo que amenazas como el gusano 'Shai-Hulud' invadan sus proyectos. Una herramienta gratuita de un solo comando puede bloquear estos ataques antes de que comiencen.
Investigadores han descubierto que tu router Wi-Fi puede identificarte por tu forma de caminar, con una precisión casi perfecta. Esta fuga de datos sin cifrar convierte cada red inalámbrica en una herramienta de vigilancia potencial, y ni siquiera necesitas un teléfono para que funcione.
Un ataque sofisticado llamado PhantomPulse está convirtiendo las bóvedas de Obsidian de confianza en sistemas de entrega de malware para profesionales de finanzas y criptomonedas. Así es como una simple carpeta compartida puede llevar a un troyano de acceso remoto que vacía tus cuentas.
El CEO de Google acaba de trazar la hoja de ruta para una internet impulsada por agentes de IA. También reveló el umbral para retener la IA peligrosa y por qué el hardware es la verdadera arma de Google.
Una filtración masiva de datos ha expuesto a miles de millones, justo cuando Elon Musk fusiona la IA con SpaceX para un nuevo y audaz objetivo. Descubre cómo los agentes autónomos de IA son una parte crítica de esta nueva realidad de alto riesgo.
Por primera vez, Google ha detectado un exploit zero-day desarrollado completamente por IA. Esto ya no es un riesgo teórico; una nueva ola de ciberataques automatizados e inteligentes ha comenzado oficialmente.
Una falla crítica en Apple Pay permite a los hackers robar miles de tu iPhone bloqueado sin una contraseña. Durante años, Apple y Visa han sabido de la vulnerabilidad y se niegan a emitir un parche.
Una devastadora actualización de seguridad acaba de revelar 13 nuevas vulnerabilidades en Next.js, seis de ellas de alta gravedad. Analizamos los exploits y planteamos la pregunta crítica: ¿fueron los componentes de servidor un error?
Un simple `npm install` desencadenó un ataque sofisticado, extrayendo secretos de la nube de desarrolladores de SAP en solo dos horas. Esta es la historia del hack 'Mini Shai-Hulud' y por qué tus proyectos están en riesgo.
Un avance impactante revela que la IA está ayudando a las computadoras cuánticas a romper el cifrado años antes de lo previsto. La carrera para asegurar internet se ha acelerado peligrosamente.
Una falla catastrófica de cPanel permite a los hackers obtener acceso root completo a los servidores con un solo comando. Esto pone en riesgo a 70 millones de dominios; aquí te explicamos cómo saber si eres uno de ellos.
Un agente de soporte de GoDaddy eludió la doble 2FA y entregó un dominio de 27 años a un extraño basándose en una firma de correo electrónico. Descubre los impactantes detalles y el único bloqueo de seguridad que podría haberlo detenido todo.
Una falla crítica en GitHub, desencadenada por un solo punto y coma, permitió la toma completa del servidor. Este es el desglose del exploit y cómo la AI ahora se está utilizando para romper código a una escala nueva y aterradora.
Una falla de siete años en el kernel de Linux, apodada Copy Fail, otorga a los atacantes acceso root instantáneo. Este exploit sigiloso elude toda la seguridad al manipular la memoria, y sus sistemas son probablemente vulnerables ahora mismo.
En 1988, el experimento de un estudiante de posgrado desató accidentalmente una plaga digital que colapsó el 10% de la incipiente Internet. Esta es la historia no contada del Morris Worm y cómo creó la ciberseguridad tal como la conocemos.
Una IA acaba de encontrar un error crítico en Linux que se ocultó de los expertos durante más de dos décadas utilizando solo un script de 12 líneas. Este descubrimiento cambia la ciberseguridad para siempre, revelando lo que acecha en nuestro código más confiable.
Una versión maliciosa de la CLI oficial de Bitwarden fue publicada en un importante ataque a la cadena de suministro, robando secretos de desarrolladores directamente de sus máquinas. Así es como funciona el ataque Shai-Hulud y por qué necesitas actuar de inmediato.
Microsoft parcheó un error crítico, pero tus datos aún no están seguros. Un simple archivo de Excel ahora puede convertirse en un espía silencioso, convertido en arma por la misma IA destinada a ayudarte.
Un solo empleado jugando Roblox en una laptop de trabajo desencadenó una catastrófica brecha de seguridad en Vercel. Esta es la increíble historia de cómo una herramienta de trucos de juego desmanteló la seguridad de un gigante tecnológico.
Vercel, una piedra angular del desarrollo web moderno, sufrió una importante brecha de seguridad con hackers exigiendo un rescate de $2 millones. El vector de ataque fue una herramienta de IA comprometida, revelando una nueva y peligrosa amenaza para todo el ecosistema de desarrolladores.
Investigadores de Berkeley acaban de exponer un fraude masivo en el corazón del desarrollo de la IA. Los modelos principales no están razonando; están haciendo trampa, y las tablas de clasificación en las que confías están rotas.
